CVE-2020-16875 in Exchange Server
Riassunto
di VulDB • 17/06/2026
<p>È presente una vulnerabilità di esecuzione di codice remoto (RCE) in Microsoft Exchange server a causa di una convalida non corretta degli argomenti dei cmdlet.</p> <p>Un attaccante che riesce a sfruttare la vulnerabilità potrebbe eseguire codice arbitrario nel contesto dell'utente System. Lo sfruttamento della vulnerabilità richiede che un utente autenticato con un determinato ruolo in Exchange venga compromesso.</p> <p>L'aggiornamento di sicurezza risolve la vulnerabilità correggendo il modo in cui Microsoft Exchange gestisce gli argomenti dei cmdlet.</p>
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.